Добрый день.

Пытаюсь сделать у себя на сайте вывод программного кода. Сам текст статьи записывается с использованием html-тегов. Т.е. при написании статьи я вручную ввожу такие тэги как <p>...</p> и т.п. (мне так удобнее, чем с bb-кодами и визуальными редакторами).

Для отображения кода, мне необходимо что бы весь текст внутри блоков <code>...</code> был обработан функцией htmlspecialchars. Причем сами теги <code> и </code> обрабатываться не должны.

Плюс ко всему тег <code> имеет css-свойство class.

Для всего это я использую функцию preg_replace_callback

Перед сохранением в БД производится обработка текста:





И все прекрасно работает.

Но если внутри тегов<code>...</code> будет символ табуляции (переноса строк), функция перестает обрабатывать их содержимое.

Я понимаю, что проблема где то в регулярке, но имею очень мало опыта в их составлении. Подскажите, как это исправить?

Заранее благодарен.

Все решилось. Уже помогли.

Вместо (.*) надо было использовать ([\s\S]*?) Тогда все норм

Hettсимвол табуляции это не символ переноса строки. Множество "." вроде как включает в себя пробелы и символ табуляции, а вот CR и LF нет.
Да, неправильно выразился, вы правы.

Hettи в чем вообще смысл этого кода?

Комментарий. который добавляет пользователь должен быть безопасным т.е. обработан функцией htmlspecialchars. Но при этом должна быть возможность вставить в него кусочек программного кода. И что бы все отображалось правильно, необходимо из всего комментария интерпретировать только коды <code class="*язык*">...</code>

Как то так, до более простого способа не додумался...

А можно поподробнее? Что такое xss?
а [] имеете в виду bb-коды?

спасибо буду думать